Политика конфиденциальности
NEX AI
Распознаваемые контакты удалены. Фильтр может что-то пропустить. Уберите оставшиеся личные данные из поля ввода перед передачей.
Оператор и контакт по защите данных
[ЗАПОЛНИТЬ ВЛАДЕЛЬЦУ / ПРОВЕРИТЬ С ЮРИСТОМ] [ЗАПОЛНИТЬ ВЛАДЕЛЬЦУ / ПРОВЕРИТЬ С ЮРИСТОМ] [ЗАПОЛНИТЬ ВЛАДЕЛЬЦУ / ПРОВЕРИТЬ С ЮРИСТОМ]
Область действия и статус
Документ описывает реализованную закрытую версию. Недостающие сведения отмечены явно. До публичного запуска нужно проверить оператора, договоры с обработчиками, размещение данных, передачи и сроки хранения. Это не сертификат соответствия GDPR.
Локальный тест
Локальный тест: данные хранятся на этом компьютере в базе разработки и файловом хранилище. Приложение не шифрует это основное хранилище. Защита устройства и шифрование диска настраиваются отдельно. До публикации нужно определить хостинг, регионы хранения и договоры с обработчиками.
Хранение и защита
Приложение подготовлено для Cloudflare Workers, D1 и закрытых файлов R2; это не подтверждает действующий хостинг или регион хранения. Для защиты от злоупотреблений приложение сохраняет HMAC-счётчики вместо исходных IP (ст. 6(1)(f) GDPR; баланс интересов проверяется до запуска). До публикации документируются договоры хостинга, страны, доступ и сроки журналов.
Заявки и контакты
Для заявки сохраняем имя, один выбранный контакт (почта, телефон или мессенджер), описание, желаемый результат, срок и необязательные файлы. Преддоговорные действия по вашему запросу — ст. 6(1)(b) GDPR; для деловых контактов может применяться ст. 6(1)(f) после проверки. Без рассылок. Автоматических обращений к Telegram нет. Обработка ИИ возможна при включённом провайдере после отдельного разрешения. Доступ имеют уполномоченные администраторы со вторым фактором. Файлы закрыты до проверки сканером; подключённый в дальнейшем сканер получит их содержимое.
NEX AI
При включённом ИИ введённый текст и ответы на уточнения передаются указанному провайдеру после отдельного разрешения. Личные данные, вписанные в сам рассказ, тоже передаются. Файлы и отдельные поля контактов исключены. Черновик может содержать ошибки и требует подтверждения. Для защиты от повторных вызовов производный ответ кэшируется зашифрованным: срок действия — час, удаление при обслуживании или следующем запросе ИИ. Исходный рассказ в этом кэше не сохраняется. Сроки провайдера проверяются отдельно.
Чат и обработка голоса
Демоответы не требуют внешнего ИИ. История хранится в памяти открытого браузера до очистки или закрытия страницы. Для живого ИИ сообщение и до двенадцати предыдущих реплик передаются указанному провайдеру только после отдельного согласия: ст. 6(1)(a) GDPR. Микрофон запускается вашим действием и разрешением браузера. До 2 минут аудио передаются для распознавания после отдельного согласия; приложение не хранит оригинальные записи постоянно. Текст можно проверить перед отправкой. Облачное озвучивание также требует согласия; системный голос может использовать сервисы производителя устройства. Биометрической идентификации нет. Согласие можно отозвать в настройках, не отменяя правомерность предыдущей обработки.
Текущая конфигурация провайдеров
AI: Groq https://console.groq.com/docs/your-data Speech-to-Text / Text-to-Speech: Groq Whisper https://console.groq.com/docs/your-data Сканер файлов: Настроен — [указать оператора, расположение и договорное основание]
Cookies, настройки и проверка спама
Аналитических и рекламных трекеров нет. Необходимые cookies: nex-session на 24 часа и nex-mfa до 8 часов с отключением после 15 минут бездействия; на HTTPS префикс __Host-, HttpOnly и Secure. Sites также управляет входом [проверить имена cookies платформы, сроки и сведения провайдера]. Выбранный вами дизайн хранится локально как nex-color-mode до изменения или удаления. Необязательные разрешения действуют в текущей сессии. Необходимый доступ к устройству: §25(2)(2) TDDDG; персональные данные защиты: ст. 6(1)(f) GDPR. Turnstile загружается только при подозрительной активности после отдельного разрешения: ст. 6(1)(a) GDPR, §25(1) TDDDG, где применимо. Альтернатива — повторить позже или связаться напрямую.
Сроки хранения
Непринятые заявки и файлы: технический срок 90 дней с создания. Принятые проекты не удаляются автоматически: после этого срока нужна ручная проверка цели и срока хранения. Это не разрешение хранить бессрочно. Данные безопасности: 90 дней. Закрытые запросы о данных: 90 дней после закрытия. Зашифрованные копии: 7 дней. Автоудаление требует работающего обслуживания. Обязательные сроки для договорных документов определяются отдельно до запуска.
Получатели и международная передача
Хостинг и платформа, подключённые ИИ-, голосовые сервисы и сканеры, а также уполномоченные администраторы получают необходимые данные. До активации документируются обработка по ст. 28 GDPR и основания международной передачи по ст. 44 и далее: например, решение об адекватности или стандартные договорные положения и дополнительные меры. [Указать провайдеров, страны, субподрядчиков, сроки провайдеров и способ получения гарантий.] Диалог согласия не заменяет эту проверку.
Ваши права
Вы вправе запросить доступ, исправление, удаление, ограничение и при наличии условий переносимость (ст. 15–20 GDPR), возразить против обработки на основании законного интереса (ст. 21) и отозвать согласие на будущее. Можно подать жалобу надзорному органу (ст. 77). [Указать компетентный орган и контакт.] Используйте контакт по защите данных или форму удаления. Проверяются личность и исключения: запрос не удаляет автоматически чужие записи. Ответ обычно в течение месяца с мотивированным продлением, когда допустимо. Автоматических решений с юридическим действием по ст. 22 нет.
Настройки конфиденциальности
Аналитика и реклама не активны. ИИ и микрофон разрешаются отдельно при использовании; отказ сохраняет текстовый ввод и деморежим.
Запрос о ваших данных
По возможности укажите контакт из заявки. Проверим личность через этот контакт; копию паспорта присылать не нужно. Запрос не удаляет данные автоматически. Обычно ответ — в течение месяца.